我们是一家拥有 5 名员工的小型企业。因此,老板和员工共用同一台电脑。老板可能拥有敏感文件,而员工可能使用同一台电脑,需要成为本地管理员(安装程序等)。员工成为本地管理员的问题是,他们可以看到电脑中的所有文件。
有问题的文件存储在电脑的 OneDrive 文件夹中。
我们曾考虑让员工成为 Windows 中唯一的本地非管理员用户,但这并不实际。
我们目前正在考虑订购一个所有者可以拨入的 NAS,但我们发现,当管理员过去输入凭据时,该物理 PC 上的所有管理员 Windows 10 用户都会自动获得访问权限 - 所以这也不理想。
答案1
要在同一台服务器上保存敏感文档,需要使用 VeraCrypt 之类的加密存储。因此只有知道密码的人才能解锁和安装卷。
关于 NAS,您可以选择让每个用户使用不同的帐户登录 NAS(在 NAS 中创建帐户)。